用ELK做日志收集方案,给开发人员使用时会出现查询时间范围太大打挂es的问题。有用过action.search.shard_count.limit参数来限制shard大小,但实际效果并不是很好。
所以想咨询下kibana或者es有没有方法限制查询时间范围,比如最多只能查6小时跨度的日志。
或者有没有其他更好的方案?
所以想咨询下kibana或者es有没有方法限制查询时间范围,比如最多只能查6小时跨度的日志。
或者有没有其他更好的方案?
0 个回复